检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全运行时与普通运行时 相比于普通运行时，安全运行时可以让您的每个容器（准确地说是Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过使用安全运行时，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。
为ELB Ingress配置超时时间 ELB Ingress支持设置以下超时时间： 客户端连接空闲超时时间：没有收到客户端请求的情况下保持连接的最长时间。如果在这个时间内没有新的请求， 负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。 等待客户端请求超时时间：如果在
节点监控 如果您需要监控节点的资源使用情况，可以前往“监控中心 > 节点”页面查看。该页面提供了指定集群下所有节点的综合信息，以及单个节点的详细监控数据，包括CPU/内存使用率、网络流入/流出速率、磁盘读/写IO等。 功能入口 登录CCE控制台，单击集群名称进入集群详情页。 在左
删除/退订节点 操作场景 当您不再需要该节点继续工作时，请您在节点列表进行删除按需节点或退订包年/包月节点的标准化操作，以免带来不符合预期的效果。 在CCE集群中删除/退订节点会将该节点以及节点内运行的业务都销毁，请您在操作前提前进行排水和数据备份，确保正常业务运行不受影响。 注意事项
纳管节点至节点池 如果您需要在购买ECS云服务器后将其添加到集群中的某个节点池中，或者将节点池的某个节点从集群里移除后将其重新添加到节点池，您可以通过纳管节点实现以上诉求。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性。 所选弹性云服务器挂
CCE集群纳管节点时的常见问题及排查方法？ 概述 本文主要介绍纳管/添加已有的ECS实例到CCE集群的常见问题。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性，请选择操作系统及重置后的登录方式。 所选弹性云服务器挂载的系统盘、数据盘都会在纳管时被格式化，请确保信息已备份。
容器引擎说明 容器引擎介绍 容器引擎是Kubernetes最重要的组件之一，负责管理镜像和容器的生命周期。Kubelet通过Container Runtime Interface (CRI) 与容器引擎交互，以管理镜像和容器。 CCE当前支持用户选择Containerd和Dock
分析应用 应用在容器化改造前，您需要了解自身应用的运行环境、依赖包等，并且熟悉应用的部署形态。需要了解的内容如表1。 表1 了解应用环境 类别 子类 说明 运行环境 操作系统 应用需要运行在什么操作系统上，比如centos或者Ubuntu。 本例中，应用需要运行在centos:7
重置节点 操作场景 您可以通过重置节点修改节点的配置，比如修改节点操作系统、登录方式等。 重置节点会重装节点操作系统，并重新安装节点上Kubernetes软件。如果您在使用过程中修改了节点上的配置等操作导致节点不可用，可以通过重置节点进行修复。 约束与限制 v1.13及以上版本的CCE
CoreDNS视图 提供了负载域名解析的CoreDNS监控视图，包含请求、响应情况，以及缓存状况。 指标说明 CoreDNS视图暴露的指标如下： 图1 CoreDNS视图指标 表1 CoreDNS指标说明 指标名称 单位 说明 请求速率 个/秒 CoreDNS每秒请求个数 请求速率(记录类型)
集群过载保护最佳实践 随着业务不断扩展，Kubernetes集群规模不断增大，导致集群控制平面负载压力增大。当集群规模超过Kubernetes控制平面的承载能力时，可能会出现集群因过载而无法提供服务的情况。本文帮助您了解集群过载的现象、影响范围和影响因素，并详细介绍CCE集群的过
使用本地临时卷 本地临时卷（Local Ephemeral Volume）存储在临时卷存储池，相比原生EmptyDir默认的存储介质类型性能要更好，且支持扩容。 前提条件 您已经创建好一个集群，并且在该集群中安装CSI插件（everest）。 如果您需要通过命令行创建，需要使用k
Pod视图 从Pod视角呈现Pod维度集群资源、网络、磁盘等监控情况，帮助您详细了解Pod的运行状态。 指标说明 Pod视图暴露的指标包括Pod资源指标、Pod网络指标和Pod磁盘指标，具体说明如下： 图1 Pod资源指标 表1 Pod资源指标说明 指标名称 单位 说明 容器数 个
云服务器无法纳管至节点池时如何修改云服务器配置 云服务器纳管至节点池时，由于以下原因导致无法纳管，您可通过修改配置进行纳管。 无法纳管原因 解决方案 操作指导 规格不一致 将云服务器规格修改成节点池中包含的规格。 修改云服务器的规格 虚拟私有云和子网不一致 将云服务器所在的虚拟私
资源更新适配 镜像更新适配 由于本例使用的Wordpress和MySQL镜像均可从SWR正常拉取，因此不会出现镜像拉取失败（ErrImagePull）问题。如迁移应用为私有镜像，请执行以下步骤完成镜像更新适配。 将镜像资源迁移至容器镜像服务（SWR），具体步骤请参考客户端上传镜像。
同步节点池 在节点池配置更新后，节点池中的已有节点无法自动同步部分配置，您可以手动同步节点配置。 批量同步过程中请勿删除或重置节点，否则可能导致节点池配置同步失败。 该操作涉及重置节点，节点上已运行的工作负载业务可能会由于单实例部署、可调度资源不足等原因产生中断，请您合理评估升级
集群视图 基于集群的指标和PromQL语句，提供了集群节点、CPU、内存、网络、磁盘等关键资源相关图表，帮助您了解整体集群的资源运行状态。接下来主要从指标说明、指标清单两个部分来进行图表的说明，其中图表中对于数值过大的字节（bytes）会换算为MB、KB、GB等。 指标说明 集群
删除集群 操作场景 按需计费的集群支持直接删除，详情请参见删除按需计费的集群。 包周期的集群不能直接删除，需进行集群退订（对于未超期集群）或释放（对于已超期未续费集群），详情请参见退订/释放包周期的集群。 注意事项 删除集群不会删除集群下包周期的资源，相关资源在集群删除后将会继续计费，请妥善处理。
Node视图 从节点视角出发，加入了节点资源、网络、磁盘等关键指标呈现，帮助您掌控节点运行状况。 指标说明 Node视图暴露的指标如下： 图1 Node资源指标 表1 Node资源指标说明 指标名称 单位 说明 节点CPU使用率 百分比 节点CPU使用率 CPURequests水位
创建节点 前提条件 已创建至少一个集群。 您需要新建一个密钥对，用于远程登录节点时的身份认证。 若使用密码登录节点，请跳过此操作。创建方法请参见创建密钥对。 约束与限制 创建节点过程中依赖OBS等周边服务，因此节点所在子网的DNS配置不可修改。 集群开启IPv4/IPv6双栈时，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
